远程连接MySQL：设置与防火墙配置详解

在安装并配置MySQL数据库后，如果想要在局域网中实现远程访问，通常默认设置是仅允许本地连接。为了允许MySQL数据库被远程连接，需要进行以下几个步骤： 1. 修改用户权限表: 首先，你需要登录到MySQL服务器，以具有管理员权限的用户（如`root`）身份执行命令。在`mysql`数据库中，打开`user`表，找到与`root`相关的行。将`host`字段的值从`localhost`改为`%`，这意味着该用户可以从任何IP地址进行连接。如果发现没有允许`%`访问的记录，可以添加一个新的记录，指定需要连接的IP地址，并为其分配适当的权限。 命令示例： ``` mysql -u root -pvmware use mysql; update users set host = '%' where user = 'root'; select host, user from user; ``` 2. 授予特定IP或%权限: 如果需要针对特定IP地址授权，而非`%`（所有IP），可以在`user`表中为该用户添加具体的IP地址： ``` GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'192.168.1.3' IDENTIFIED BY 'mypassword' WITH GRANT OPTION; ``` 或者，如果你想允许从任何地方通过用户名`myuser`和密码`mypassword`连接： ``` GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%' IDENTIFIED BY 'mypassword' WITH GRANT OPTION; ``` 3. 处理防火墙设置: 在Windows系统中，可能需要在防火墙设置中为MySQL的默认端口3306添加一个入站规则，允许外部访问。如果遇到错误提示如`ERROR 1130: Host '192.168.1.3' is not allowed to connect to this MySQL server`，表明防火墙阻止了连接，这时需要调整防火墙规则。 一旦完成这些操作，记得刷新MySQL权限以应用更改： ``` flush privileges; ``` 通过以上步骤，你可以确保MySQL服务器允许从指定的IP地址或所有IP地址进行远程访问。务必谨慎操作，因为赋予远程访问权限可能会增加安全风险，因此在实际应用中应确保仅对必要的用户和IP开放。同时，定期检查和更新防火墙策略以及用户的权限设置，是保持数据库安全的重要环节。